Как удалить дополнительные настройки реестра из политики домена по умолчанию?

Для этой проблемы с настройками брандмауэра Windows ...

Оказалось, что настройки, сделанные в Настройки Windows , не соответствовали шаблонам ADM (X).

Computer Configuration
  |+ Policies 
     |+ Windows Settings 
        |+ Security Settings
           |+ Windows Firewall with Advanced Security - LDAP://...

Здесь настройка свойств брандмауэра Windows для частного и общедоступного профиля на не настроен удаляет все остальное, кроме Software \ Policies \ Microsoft \ WindowsFirewall \ PolicyVersion из Дополнительные параметры реестра . (Теперь, конечно, здесь тоже можно настроить их по своему усмотрению.)

Это хорошо, поскольку я проверил windowsfirewall.admx во всех административных шаблонах в Windows Vista, Windows 7 и Windows 10;не было никаких настроек для профиля Private и Public : только для профиля домена и стандартного профиля . Если бы я не нашел это решение, мне пришлось бы использовать методы, описанные ниже.

Удаление дополнительных параметров реестра из политики домена по умолчанию в целом

Самый простой способ решить эту проблему - удалить соответствующий объект групповой политики. и воссоздайте его только с необходимыми настройками. Для политики домена по умолчанию это потребует некоторых дополнительных шагов:

1. Распечатайте / сохраните отчет обо всех параметрах вашей политики домена по умолчанию GPO.

2. Восстановите объект групповой политики по умолчанию, используя Dcgpofix (только для домена, не для DC):

    DCGPOFix / ignoreschema / target: Domain
    

3. Измените политику вручную, чтобы она содержала все параметры в отчете.

Другой способ - вручную создать новый административный шаблон , содержащий настройки для этих ключей реестра; .admx файлы представляют собой XML и их легко редактировать с помощью текстового редактора.

В этом случае для брандмауэра Windows можно было бы отредактировать windowsfirewall.admx :

1. Создайте две новые категории. (Я жестко запрограммировал displayName , чтобы избежать изменения каких-либо .adml ).

   

2. Скопируйте все (или только необходимые) дочерние объекты policy из WF_Profile_Standard .

3. При необходимости замените содержимое: Standard на Public / Private :

   • [12107 visiblekey="SOFTWARE\Policies\Microsoft\WindowsFirewall\PublicProfile\...
   • Нет необходимости заменять любые displayName s, manageText s или презентации , поскольку они уже одинаковы для обеих существующих категорий.

Я бы рекомендовал использовать этот новый шаблон только временно и с клиентского компьютера, на котором установлены Инструменты удаленного администрирования сервера , вместо этого использовать его непосредственно на контроллере домена. Таким образом, это не вызовет тех самых проблем, которые вы пытаетесь решить с его помощью!